Privacy policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del Codice Privacy vigente (D.Lgs. n. 196/2003 novellato dal D. Lgs. n.101/2018), Drivalia S.p.A. (di seguito il “Titolare” e/o “Drivalia”), fornisce l’informativa riguardante il trattamento dei dati personali, per permetterLe di ricevere le informazioni sul trattamento di dati personali posti in essere da Drivalia per il servizio E+Share Drivalia, di capire come queste informazioni vengano gestite quando utilizza i nostri servizi e per consentirLe di prestare un consenso espresso e consapevole al trattamento dei tuoi dati personali nelle sezioni del sito web eplushare.drivalia.com e/o sull’App, ove Le può essere richiesto di fornire tali dati.

1.   Titolare del trattamento

Il Titolare del trattamento è Drivalia S.p.A. con sede legale in Torino, Corso Orbassano 367, che può essere contattata attraverso il Customer Care di Drivalia al seguente indirizzo email: dpo-italia@drivalia.com

2.   Finalità del trattamento e base giuridica del trattamento

a) Finalità di legge: trattamento necessario per adempiere a un obbligo legale al quale è soggetto il Titolare del trattamento. 

I Suoi dati personali potranno essere trattati, senza la necessità del Suo consenso, nei casi in cui ciò sia necessario per adempiere a obblighi derivanti da disposizioni di legge sia in materia civilistica che fiscale, di normativa comunitaria, nonché di norme, codici o procedure approvati da Autorità e da altre Istituzioni competenti.

Inoltre, i Suoi dati personali potranno essere trattati per dare seguito a richieste da parte dell’autorità amministrativa o giudiziaria competente e, più in generale, di soggetti pubblici nel rispetto delle formalità di legge.

b) Finalità precontrattuali e contrattuali: trattamento necessario per adempiere a un obbligo contrattuale al quale è soggetto il Titolare del trattamento ovvero per dare esecuzione ad una richiesta specifica dell’interessato.

I Suoi dati personali saranno inoltre trattati per le finalità relative e/o connesse all’erogazione dei servizi da parte di Drivalia, quali nello specifico:

• per l’esecuzione di obblighi derivanti dai Termini e Condizioni Generali e/o dalla erogazione dei servizi accessori e/o connessi a tali contratti. In tali casi, La informiamo che ai sensi della normativa applicabile in materia di dati personali, l’acquisizione del Suo consenso non è richiesta se il trattamento è necessario per eseguire obblighi derivanti da un contratto, mentre, in fase di negoziazione, non è altresì obbligatorio acquisire il consenso se il trattamento è necessario per adempiere – prima della conclusione del contratto – a Sue specifiche richieste; 
• per l’erogazione dei servizi da Lei richiesti con la registrazione sul sito internet e/o App e la creazione del proprio account e del relativo profilo inclusa la raccolta, la conservazione e l’elaborazione dei dati ai fini dell’instaurazione e della successiva gestione operativa, tecnica ed amministrativa del rapporto (e dell’account e profilo creato dal cliente) connesso all’erogazione dei servizi e all’effettuazione di comunicazioni relative allo svolgimento dei servizi;
• per la registrazione del punto di presa in carico e del punto di rilascio del veicolo per la corretta fatturazione della prestazione;
• per la gestione dei pagamenti (con relativo trattamento - ai termini di legge - dei dati di pagamento, inclusi gli estremi identificativi delle carte di credito o carta prepagata) dei servizi richiesti e degli eventuali oneri economici accessori, in base a quanto previsto dai Termini e Condizioni Generali e/o da altre specifiche condizioni contrattuali pubblicate sul sito internet o in altro modo da Lei messe a disposizione; o adempimento di obblighi legali, contabili, fiscali, amministrativi e contrattuali connessi all’erogazione dei servizi richiesti;
• gestione dei rapporti con autorità ed enti pubblici terzi per finalità connesse a particolari richieste, all’adempimento di obblighi di legge o a particolari procedure (es: rinotifica all’effettivo trasgressore dei verbali di contestazione di violazioni alle norme del Codice della Strada);
• predisposizione di misure finalizzate alla tutela contro il rischio di credito, incluse le attività finalizzate ad identificare il cliente e la sua affidabilità economica/solvibilità, anche nel corso del rapporto contrattuale.

Nella fase preliminare Drivalia procederà alla verifica dei Suoi dati attraverso la consultazione di banche dati del Gruppo CA Auto Bank con lo specifico scopo di prevenzione di truffe ed insolvenze o di altri eventi simili. In caso di esito negativo dell’analisi sopra descritta, non sarà possibile erogare il servizio E+Share Drivalia. Tali dati – il cui conferimento è necessario ai fini dell’esecuzione operativa, economica ed amministrativa del servizio– saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e utilizzati strettamente ed esclusivamente nell’ambito del rapporto contrattuale in essere.

Poiché la comunicazione dei Suoi dati per le predette finalità risulta necessaria al fine del mantenimento e dell’erogazione di tutti i servizi connessi al contratto, la mancata comunicazione renderà impossibile l’erogazione degli specifici servizi in questione.

c) Finalità commerciali e di marketing: trattamento basato sulla base giuridica del consenso. 

I Suoi dati personali potranno altresì essere trattati, previo rilascio del Suo consenso, per le seguenti ulteriori finalità funzionali all’attività del Titolare o di un terzo:

c.1) ricevere le promozioni riguardanti le varie tipologie di prodotti offerti da Tale trattamento include attività di marketing tradizionale e non convenzionale, telemarketing, informazione commerciale, invio di materiale pubblicitario ovvero il compimento di ricerche di mercato, svolgimento di sondaggi e/o analisi finalizzate al miglioramento della qualità dei servizi erogati, attività di vendita diretta o comunicazioni commerciali interattive su prodotti, servizi ed altre attività del Titolare, e si riferisce ad ogni prodotto già attivo al momento della sottoscrizione o attivato in futuro).

Il conferimento dei dati è facoltativo e il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte.

Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato con riferimento alle finalità di cui al presente paragrafo tramite le modalità indicate al successivo punto 7.

I dati necessari alle attività verranno trattati fino a 36 (trentasei) mesi dalla conclusione del rapporto contrattuale e verranno in seguito anonimizzati o eliminati.

c.2) ricevere solamente le promozioni più affini alle tue preferenze ed abitudini.

Tale trattamento include l’analisi dei dati personali raccolti al fine di valutare e prevedere determinati aspetti personali tra cui la situazione economica, le preferenze, gli interessi, il comportamento, l’ubicazione o gli spostamenti per limitare le attività promozionali ai soli prodotti o promozioni affini in base alle analisi precedentemente svolte.

Il conferimento dei dati è facoltativo e il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte.

Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato con riferimento alle finalità di cui al presente paragrafo tramite le modalità indicate al successivo punto 7.

I dati necessari alle attività verranno trattati fino a 12 (dodici) mesi dalla fine del rapporto contrattuale e verranno in seguito anonimizzati o eliminati.

c.3) ricevere promozioni commerciali relative a prodotti e servizi offerti da altre società.

Tale trattamento include la comunicazione dei dati personali a società partner del Titolare - tra cui, a titolo esemplificativo e non esaustivo, società produttrici e di vendita dei veicoli, soggetti terzi e/o ad altre società del Gruppo CA Auto Bank e del Gruppo Crédit Agricole nonché al Suo concessionario o commerciale di riferimento e/o alla casa costruttrice - per finalità di marketing tradizionale e non convenzionale, telemarketing, informazione commerciale, invio di materiale pubblicitario ovvero il compimento di ricerche di mercato, di attività di vendita diretta o comunicazioni commerciali interattive su prodotti, servizi ed altre attività per quanto riguarda prodotti di soggetti terzi e/o ad altre società del società del Gruppo CA Auto Bank e del Gruppo Crédit Agricole.

Il conferimento dei dati è facoltativo e il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte.

Le ha il diritto di revocare in qualsiasi momento il consenso precedentemente prestato con riferimento alle finalità di cui al presente paragrafo tramite le modalità indicate al successivo punto 7.

I Dati necessari alle attività di cui al presente paragrafo, verranno trattati fino a 36 (trentasei) mesi dal loro conferimento o dalla cessazione del rapporto contrattuale e verranno in seguito anonimizzati o eliminati.

Le rammentiamo, inoltre, che potrà sempre esercitare il diritto di opposizione, di cui all’art. 21, paragrafo 2, del GDPR, al trattamento dei Suoi dati mediante comunicazioni telefoniche. Con qualunque mezzo effettuate, sia tramite operatore sia mediante sistemi automatizzati di chiamata o chiamate senza l’intervento di un operatore oppure tramite posta cartacea per fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, iscrivendosi al Registro Pubblico delle Opposizioni, istituito con istituito con il D.P.R. 178/2010 e regolamentato dal D.P.R. 26/2022.

d)  Difesa di un diritto in sede giudiziaria

In aggiunta, i Suoi dati personali saranno trattati ogniqualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto del Titolare o di altre società rientranti nel perimetro di controllo del Titolare in sede giudiziaria.

e)   Interesse legittimo del Titolare

Il Titolare potrà trattare, senza il Suo consenso, i Suoi dati personali nelle seguenti ipotesi:

-nel caso di operazioni straordinarie di fusione, cessione o trasferimento di ramo d’azienda, al fine di consentire la realizzazione delle operazioni necessarie all’attività di due diligence e prodromiche alla cessione. Resta inteso che saranno oggetto di trattamento per le predette finalità i dati esclusivamente necessari, in forma quanto più possibile aggregata/anonima;

-analisi dell’utilizzo dei servizi di vehicle sharing fruiti, per identificare abitudini e propensioni al consumo, per migliorare i servizi forniti e per soddisfare specifiche esigenze della clientela, ovvero predisposizione di iniziative collegate al rapporto contrattuale ed atte al miglioramento dei servizi forniti, come ad esempio l’eventuale svolgimento di sondaggi per ottenere suggerimenti da parte dei clienti;

-predisposizione di un sistema di geolocalizzazione dei veicoli/asset aziendali e ogni eventuale misura di tutela degli stessi avverso eventuali atti posti in essere dalla clientela/utilizzatori che siano illeciti o fraudolenti secondo le modalità descritte al punto f) che segue;

-verifica dello stile di guida del cliente/utilizzatore (es. accelerazioni/decelerazioni; cambi di direzione; velocità; crash) ai fini della sicurezza stradale e della tutela del patrimonio aziendale.

f)   Geolocalizzazione

I veicoli del Titolare sono dotati i dispositivi di antifurto satellitare capaci di geolocalizzare la movimentazione del veicolo.

Il trattamento dei Dati mediante tecniche di geolocalizzazione viene effettuato da Drivalia per la verifica e il controllo della localizzazione del veicolo in caso di furto, smarrimento e/o appropriazione indebita, per la verifica degli adempimenti di obblighi contrattuali (quali ad esempio l’obbligo di utilizzare il veicolo all’interno del territorio italiano e/o nei casi di mancato adempimento al pagamento dei canoni di noleggio), per la tutela dei diritti in sede giudiziaria, nonché per tutela del patrimonio aziendale (ad esempio in caso di mancata riconsegna alla scadenza pattuita). Il trattamento, in quanto finalizzato alla gestione e alla tutela della flotta non richiede il Suo consenso in quanto basato sul legittimo interesse del Titolare.

Al fine di tutelare la sicurezza dei conducenti in caso di sinistro, il Titolare tratterà i dati di geolocalizzazione, acquisendo gli elementi utili alla ricostruzione di eventuali sinistri denunziati da Lei e/o dalla compagnia assicuratrice di controparte, per localizzare e recuperare il veicolo noleggiato e ricostruire la dinamica di un eventuale sinistro.

Per le finalità sopradescritte ed al fine di consentirLe di usufruire dei servizi di claims management, monitoraggio percorsi, chilometraggio, assistenza e centrale operativa nei casi di furto e crash, nonché del servizio di stolen vehicle recovery, Drivalia si avvarrà del supporto di società terze, che forniscono servizi relativi a dispositivi telematici, le quali non avranno in ogni caso accesso ai dati personali dei clienti ed opereranno secondo le istruzioni impartite dal Titolare, riportate nell’atto di nomina a Responsabile esterno del trattamento. Inoltre al fine di prevenire il rischio relativo al verificarsi degli eventi sopra menzionati, le suddette società potranno fornire a Drivalia anche informazioni, ricavate dai loro sistemi, che includono geofencing, timefencing, stile di guida, tipologia di percorsi effettuati e combinazioni delle suddette informazioni con i dati telematici.

I dati raccolti potranno includere, a titolo esemplificativo e non esaustivo, i dati identificativi del veicolo (targa e/o VIN, modello, data di immatricolazione), le coordinate GPS, le informazioni relative alla posizione del veicolo in uso.

I dati relativi alla geolocalizzazione saranno conservati per 12 (dodici) mesi dalla relativa rilevazione, fatte salve speciali esigenze di ulteriore conservazione connesse a specifiche richieste correlate alla presentazione di denunce/querele e/o esigenze investigative dell’Autorità Giudiziaria o della Polizia Giudiziaria. Al termine per periodo di conservazione, i dati saranno cancellati in modo definitivo, con modalità da renderli non riutilizzabili.

3.   Consenso al trattamento e obbligo di comunicazione dei dati

Per il trattamento dei dati sopra elencati di natura facoltativa, il Titolare chiede il Suo consenso al trattamento esclusivamente per i fini rispettivamente indicati al momento della iscrizione a E+Share Drivalia.

In assenza di Suo consenso esplicito al trattamento dei dati facoltativi oggi in possesso del Titolare ed in futuro dalla stessa acquisibili, il Titolare La informa che potrebbero essere preclusi nei Suoi confronti i benefici e/o gli effetti connessi al trattamento dei dati stessi, senza che questo tuttavia abbia alcun effetto sul rapporto contrattuale in essere e sui servizi erogati da Drivalia.

Al momento della richiesta dei Suoi dati personali, Drivalia Le indicherà specificamente la natura obbligatoria o facoltativa del conferimento del nuovo dato richiesto.

4.   Destinatari dei dati

Per il perseguimento delle finalità indicate al punto 2, il Titolare potrà comunicare i Suoi dati personali a soggetti terzi, quali, ad esempio, quelli appartenenti ai seguenti soggetti o categorie di soggetti:

-forze di polizia, forze armate ed altre amministrazioni pubbliche, per l’adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria. In tali ipotesi, in base alla normativa applicabile in tema di protezione dei dati è escluso l’obbligo di acquisire il previo consenso dell’interessato a dette comunicazioni;

-società del Gruppo Drivalia, CA Auto Bank e del Gruppo Crédit Agricole o comunque società controllate o collegate;

-le società produttrici e di vendita dei veicoli;

-Suo concessionario o commerciale di riferimento, nella sua qualità di soggetto convenzionato con il Titolare;

-società specializzate nel recupero crediti;

-società specializzate nella gestione di informazioni commerciali o relative al credito, ovvero di promozione pubblicitaria;

-altre società che svolgono l’attività di vehicle sharing di veicoli e/o servizi ancillari con le quali il Titolare ha accordi di vario tipo;

-altre società contrattualmente legate al Titolare che svolgono attività di gestione dei sinistri;

-compagnie assicurative per la gestione dei sinistri;

-soggetti che effettuano servizi di acquisizione, lavorazione ed elaborazione dati necessari per l’esecuzione delle disposizioni ricevute dalla clientela;

-agenzie di pratiche automobilistiche  e  pubblici   uffici    competenti   per l’immatricolazione dei veicoli;

-soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica);

-soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni con l’Interessato;

-soggetti che svolgono attività di archiviazione della documentazione e data entry;

-soggetti che svolgono attività di assistenza alla clientela (es.: call center, servizi clienti, etc.);

-società di gestione di sistemi nazionali e internazionali per il controllo delle frodi - studi o società nell’ambito di rapporti di assistenza e consulenza;

-soggetti che svolgono attività di recupero crediti;

-soggetti che svolgono attività di promozione e vendita di prodotti/servizi del Titolare;

-soggetti che svolgono attività di controllo (quali a titolo esemplificativo e non esaustivo, le attività di controllo e/o lotta al terrorismo) anche su incarico della società controllante CA Auto Bank, revisione e certificazione delle attività poste in essere dalla Banca anche nell’interesse della clientela

Il Titolare garantisce la massima cura affinché la comunicazione dei Suoi dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati.

Infine, Le ricordiamo che i Suoi dati personali non saranno oggetto di diffusione, se non nei casi sopra descritti e/o previsti dalla legge.

Ove necessario, i soggetti indicati verranno adeguatamente nominati Responsabili del trattamento nelle forme richieste dalla legislazione vigente.

5.   Modalità del trattamento

Il trattamento dei dati per ciascuna delle finalità di cui sopra avverrà con modalità automatizzate e telematiche, e, in particolare, a mezzo posta ordinaria od elettronica, telefono (tramite chiamate anche automatizzate, SMS, MMS etc.) e qualsiasi altro canale informatico (es. siti web, mobile app) e con modalità cartacea.

6.   Responsabile della Protezione dei Dati

Per ogni contatto diretto - formale ed urgente, diverso dall’esercizio dei diritti previsti dal punto 7) – potrai contattare il Responsabile della Protezione dei Dati all’indirizzo email:dpo-italia@drivalia.com, oltre che tramite gli ulteriori canali di contatto previsti dal punto 7 della presente informativa.

7.   Diritti esercitabili

In qualità di Interessato, Le sono riconosciuti i seguenti diritti sui dati personali raccolti e trattati dal Titolare per le finalità indicate al punto 2:

a) Diritto di accesso

Lei ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che ti riguarda e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

(i) le finalità del trattamento;

(ii) le categorie di dati personali in questione;

(iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

(iv) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

(v)il diritto di proporre reclamo a un’autorità di controllo;

b) Diritto di rettifica e cancellazione

Le è riconosciuto il diritto di ottenere la rettifica dei dati personali inesatti che La riguardano nonché, tenuto conto delle finalità del trattamento, il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Lei ha altresì il diritto di ottenere la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi:

(i) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

(ii) i dati sono trattati illecitamente;

(iii) ha revocato il consenso in base al quale il Titolare aveva il diritto di trattare i Suoi dati e non vi è altro fondamento giuridico che consente al Titolare l’attività di trattamento;

(iv) si è opposto all’attività di trattamento e non c’è un motivo legittimo prevalente;

(v) i dati personali devono essere cancellati per adempiere un obbligo

Drivalia ha tuttavia il diritto di disattendere l’esercizio dei suddetti diritti di cancellazione se prevale il diritto alla libertà di espressione e di informazione ovvero per l’esercizio di un obbligo di legge o per difendere un proprio diritto in giudizio.

Le sono riconosciuti altresì i seguenti diritti:

a) Diritto alla portabilità dei dati

Lei ha diritto di ricevere in un formato strutturato, di uso comune e leggibile i Suoi dati personali forniti a Drivalia e da questa trattati in base al consenso o altra base giuridica, nonché il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti.

b) Diritto alla limitazione del trattamento

Lei ha il diritto di ottenere da Drivalia la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

(i) per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali che ti riguardano di cui ha contestato l’esattezza;

(ii) in caso di trattamento illecito dei Suoi dati personali;

(iii) anche se i Suoi dati personali non sono necessari per le finalità del trattamento, in ogni caso ha la necessità che vengano trattati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

(iv) per il periodo necessario alla verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto alla Sua richiesta di opposizione al trattamento

Lei ha la facoltà di esercitare i Suoi diritti contattando il Customer Care di Drivalia al seguente recapito:

• indirizzo email: dpo-italia@drivalia.com.

Il Titolare del trattamento fornisce riscontro alle Sue richieste entro 30 (trenta) giorni dal loro ricevimento salvo proroga di 60 (sessanta) giorni i tenuto conto della loro complessità e del loro numero; decorsi i termini sopra indicati Lei ha diritto di presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali nelle forme e nei modi previsti dalla legislazione vigente.

8.   Trasferimento dei dati fuori dallo Spazio Economico Europeo

I Suoi dati non verranno da noi trasferiti ad un paese terzo extra UE o a un’organizzazione internazionale, se non in casi eccezionali e strettamente necessari. Se necessario, per ragioni di natura tecnica od operativa gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, per cui esista apposita decisione di adeguatezza della Commissione Europea. Eventuali trasferimenti dei Suoi dati personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui clausole contrattuali tipo di protezione dei dati, di seguito “SCC”.

Il trasferimento dei Suoi dati verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, sarà effettuato solo ove strettamente necessario e nei casi previsti dal GDPR e saranno trattati nel Suo interesse.

9.   Tempo di conservazione dei dati

Come regola generale, conserviamo i Suoi dati presso la società soltanto per il tempo necessario per conseguire le finalità in precedenza elencate nel rispetto del principio di proporzionalità e necessità previsti dalla normativa in materia di protezione dei dati personali. Nel determinare il periodo di conservazione, ci basiamo sulle leggi applicabili alle attività e ai settori in cui la società opera (ad esempio leggi antiriciclaggio, leggi in materia di tenuta dei registri contabili) nonché alle indicazioni fornite dal Garante per la protezione dei dati personali attraverso i provvedimenti applicabili.

A seguito della chiusura dei rapporti in essere, Drivalia conserverà i Suoi dati per un ulteriore periodo pari a (10) dieci anni. Una volta trascorsi i termini di conservazione sopra esposti, provvederemo alla cancellazione o alla trasformazione in forma anonima dei dati. I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.

10.   Aggiornamenti della presente informativa

La presente Informativa in caso di cambiamento o per effetto di eventuali aggiornamenti o modifiche è fornita attraverso comunicazioni periodiche o può essere trovata nel sito web nell’apposita sezione dedicata alla protezione dei dati personali e a Sua richiesta.